CVE-2024-37032

Ollama에서 악성 레지스트리 서버를 통한 경로 탐색

• Probllama: Ollama 원격 코드 실행 취약점 (CVE-2024-37032) – 개요 및 완화 방법에서 알아보기

취약점 환경

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

악성 레지스트리 서버

• HOST를 호스트로 수정하세요. 포트는 반드시 제외해야 합니다
• python3 server.py로 실행

PoC 실행

• HOST를 악성 레지스트리 서버 호스트로, target_url을 취약점 대상 호스트로 수정하세요.
• python3 poc.py를 실행하고 악성 레지스트리 서버 로그를 확인하세요.